FreeBSD：xen-kernel -- 長い遅延の populate-on-demand 操作はプリエンプト可能ではありません（83350009-881e-11e5-ab94-002590263bf5）

medium Nessus プラグイン ID 86838

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Xen プロジェクトによる報告：

Populate-on-Demand モードで HVM ドメインを実行している場合、Xen は時折、同じドメインのその他のページの事前設定の需要に応えて、ドメインで再要求するメモリを検索します。この検索は、プリエンプションなしで実行されます。ゲストは、メモリのコンテンツのふさわしい配置によって、この検索が、時間のかかる、ゲストのアドレス空間の線形スキャンになる状況を、作り出すことがあります。

悪意のある HVM ゲスト管理者がサービス拒否を引き起こす可能性があります。
特に、物理 CPU を長時間使用することが、阻止されます。